PHP发布紧急补丁修复两个高危RCE漏洞
发生了什么
PHP于2026年10月21日发布紧急更新，修复两个名为“PHP2Shell”的严重内存安全漏洞（CVE-2026-109618和CVE-2026-109619），两处漏洞的CVSS 4.0评分均为9.2分，允许未经身份验证的远程代码执行。修复版本包括PHP 8.5.12、8.4.27、8.3.36和8.2.35。CERT-EU和NSA敦促无法立即修复的机构将受影响网站下线或隔离。Cloudflare报告已监测到攻击流量。
报道与来源
2 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 一手材料1 个发布入口
- 来源报道1 个发布入口